Warning message

Nemate dozvolu za prikaz ovog resursa!
prikaz prve stranice dokumenta Uspostava sustava upravljanja informacijskom sigurnošću prema normi ISO 27001
Rad nije dostupan
završni specijalistički
Uspostava sustava upravljanja informacijskom sigurnošću prema normi ISO 27001
2020. urn:nbn:hr:168:821646
Lugarić, Hrvoje
Sveučilište u Zagrebu
Fakultet elektrotehnike i računarstva

Citirajte ovaj rad

Lugarić, H. (2020). Uspostava sustava upravljanja informacijskom sigurnošću prema normi ISO 27001 (Završni specijalistički). Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva. Preuzeto s https://urn.nsk.hr/urn:nbn:hr:168:821646

Lugarić, Hrvoje. "Uspostava sustava upravljanja informacijskom sigurnošću prema normi ISO 27001." Završni specijalistički, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2020. https://urn.nsk.hr/urn:nbn:hr:168:821646

Lugarić, Hrvoje. "Uspostava sustava upravljanja informacijskom sigurnošću prema normi ISO 27001." Završni specijalistički, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2020. https://urn.nsk.hr/urn:nbn:hr:168:821646

Lugarić, H. (2020). 'Uspostava sustava upravljanja informacijskom sigurnošću prema normi ISO 27001', Završni specijalistički, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, citirano: 01.01.2025., https://urn.nsk.hr/urn:nbn:hr:168:821646

Lugarić H. Uspostava sustava upravljanja informacijskom sigurnošću prema normi ISO 27001 [Završni specijalistički]. Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva; 2020 [pristupljeno 01.01.2025.] Dostupno na: https://urn.nsk.hr/urn:nbn:hr:168:821646

H. Lugarić, "Uspostava sustava upravljanja informacijskom sigurnošću prema normi ISO 27001", Završni specijalistički, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, Zagreb, 2020. Dostupno na: https://urn.nsk.hr/urn:nbn:hr:168:821646

Za citiranje koristite ovu mrežnu adresu: https://urn.nsk.hr/urn:nbn:hr:168:821646
Prijavite se u repozitorij kako biste mogli spremiti objekt u svoju listu.
Podaci o radu
NaslovUspostava sustava upravljanja informacijskom sigurnošću prema normi ISO 27001
Naslov (engleski)Establishment of information security management system based on ISO 27001
AutorHrvoje Lugarić
MentorNikola Hadjina (mentor)
Član povjerenstvaBoris Vrdoljak (predsjednik povjerenstva)
Član povjerenstvaNikola Hadjina (član povjerenstva)
Član povjerenstvaKrešimir Fertalj (član povjerenstva)
Ustanova koja je dodijelila
akademski / stručni stupanj		Sveučilište u Zagrebu
Fakultet elektrotehnike i računarstva
Zagreb
Datum i država obrane2020, Hrvatska
Znanstveno / umjetničko
područje, polje i grana		TEHNIČKE ZNANOSTI
Računarstvo
Sažetak
Norma ISO 27001 definira zahtjeve za sustav upravljanja informacijskom sigurnošću. U sklopu ovog rada odrađena je uspostava sustava za upravljanje informacijskom sigurnošću prema normi ISO 27001 na primjeru poduzeća koje se bavi proizvodnjom staklene ambalaže kako bi se pokazala primjenjivost norme na organizacije čiji je naglasak poslovanja na proizvodnom procesu. U sklopu uspostave sustava za upravljanje informacijskom sigurnošću definiran je opseg, provedena je analiza postojećeg stanja informacijske sigurnosti po sigurnosnim područjima norme ISO 27002 te je definirana politika informacijske sigurnosti u skladu s poslovnim zahtjevima organizacije. Nadalje, definirana je metodologija procjene rizika koja se temelji na normama ISO 27001, ISO 27002 i ISO 27005 te su određeni kriterij za prihvaćanje rizika i prihvatljive razine rizika. Identificirana je informacijska imovina unutar opsega te je odrađena procjena sigurnosnih rizika što uključuje identifikaciju te analizu i vrednovanje rizika. Izrađen je izvještaj sa glavnim pokazateljima procjene rizika. S obzirom na dobivene razine rizika, odrađen je odabir prikladnih opcija za obradu rizika te su odabrane kontrole iz norme ISO 27002 koje je potrebno implementirati za obradu rizika. Također, određeni su prioriteti obrade rizika te je definiran plan obrade rizika.
Sažetak (engleski)
ISO 27001 is an information security standard which gives requirements for an information security management system (ISMS). The aim of this paper is to establish an information security management system based on ISO 27001 in a glass factory to demonstrate the applicability of ISO 27001 to manufacturing organizations. This steps are included in the project of establishing the ISMS: determining the scope of the information security management system, conducting gap analysis based on code of practice for information security controls provided by standard ISO 27002, defining information security policy appropriate to the purpose of the organization, defining risk assessment methodology based on standards ISO 27001, ISO 27002 and ISO 27005, establishing information security risk criteria, asset identification, information security risk assessment and treatment. Information security risk assessment includes identification, analysis and evaluation of information security risks. Information security risk treatment includes selecting appropriate treatment options and determining necessary information security controls using ISO 27002, formulating an information security treatment plan.
Ključne riječi
Ključne riječi (engleski)
Jezikhrvatski
URN:NBNurn:nbn:hr:168:821646
Studijski programNaziv: Informacijska sigurnost
Vrsta studija: sveučilišni
Stupanj studija: poslijediplomski specijalistički
Akademski / stručni naziv: Specijalist informacijske sigurnosti (univ. spec. inf. sig.)
Vrsta resursaTekst
Način izrade datotekeIzvorno digitalna
Prava pristupaZatvoreni pristup
Uvjeti korištenjaIkona licence Zaštićeno autorskim pravom.
Datum i vrijeme pohrane2022-07-06 12:19:00